Roles

Une définition de rôle est un ensemble d'autorisations. Il est généralement simplement appelé un rôle. Une définition de rôle énumère les actions qui peuvent être effectuées, telles que lire, écrire et supprimer. Les rôles peuvent être de haut niveau, comme "Owner", ou spécifiques, comme "Read Only User".

Name	Description
Owner	Propriétaire et créateur de l'organisation.
Administrator	Administrateur de l'organisation. Il est désigné comme tel par le "Propriétaire".
Operator	Développeur ou technicien de l'organisation.
Helpdesk	Rôle de soutien dans les projets.
Standard User	Invité à travailler sur un projet par l'organisation.
Read Only User	Observateur simple des activités techniques de l'organisation sur la plateforme.

Liste des entités impactées par les rôles

Entity	Description
Organization	Entité principale de l'application.
User	L'entité utilisateur sert davantage de sujet que d'objet. Elle est celle qui sera interrogée pour déterminer si elle a le droit d'accéder à d'autres objets
Project	Cadre pour tout le travail au sein d'une organisation. Une organisation peut avoir plusieurs projets.
Blueprint	Espace de travail au sein d'un projet. Un projet peut contenir plusieurs plans.

Liste des droits par entité d'objet (également appelée Espace de noms)

Les droits des espaces de noms Project et Blueprint relèvent de ce dernier. Cela permet de cibler un projet pour une personne invitée à travailler sur un projet spécifique et l'empêche d'accéder aux autres projets.

Chaque espace de nom possède différents droits d'accès à ses fonctionnalités. Il est important de savoir qu'il existe deux types de droits : ceux qui englobent une organisation et ceux qui sont spécifiques à un projet et/ou un blueprint.

Organization

Name	Description
access_org	Accéder à l'organisation (il ne s'agit pas de lire, mais d'accéder du point de vue du code - par exemple, une personne qui ne peut accéder qu'à un seul projet de l'organisation doit toujours avoir accès à certains appels de code de l'organisation).
read_org	Accès en lecture à l'organisation.
edit_org	Modifier l'organisation (Cela n'implique pas de changements administratifs).
administrate_org	Administrer l'organisation (Attribution de rôles - modification des informations de l'organisation).
delete_org	Supprimer l'organisation (L'organisation par défaut ne peut pas être supprimée).
read_project	Accès en lecture aux projets de l'organisation.
create_project	Créer un nouveau projet au sein de l'organisation.
edit_project	Faire des modifications à un projet.
delete_project	Supprimer un projet.
share_project	Partager un projet.
read_blueprint	Accès en lecture aux plans des projets de l'organisation.
create_blueprint	Créer un blueprint dans un projet.
edit_blueprint	Modifier un blueprint.
delete_blueprint	Supprimer un blueprint.
deploy_blueprint	Deployer un blueprint.
revert_blueprint	Revenir à une version précédente du plan.
share_blueprint	Partager un blueprint.

Project

Name	Description
read	Accès en lecture à un projet spécifique.
create_blueprint	Créer un schéma dans un projet spécifique.
edit	Modifier un projet spécifique.
delete	Supprimer un projet spécifique.

Blueprint

Name	Description
read	Accès en lecture à un Blueprint spécifique.
edit	Modifier un blueprint spécifique.
delete	Supprimer un blueprint spécifique.
share	Partager un blueprint spécifique.
revert	Revenir à une version précédente d'un blueprint spécifique.
deploy	Déployer un blueprint précis.

Who can do what?

Organization

access_org	read_org	edit_org	delete_org	administrate_org
owners	owners	owners	owners	owners
administrators	administrators	administrators	administrators
operators	operators	operators
helpdesks
standartUsers
readonlyUsers	readonlyUsers

read_project	create_project	edit_project	delete_project	share_project
owners	owners	owners	owners	owners
administrators	administrators	administrators	administrators	administrators
operators	operators	operators	operators	operators
readonlyUsers

read_blueprint	create_blueprint	edit_blueprint	delete_blueprint	deploy_blueprint	revert_blueprint	share_blueprint
owners	owners	owners	owners	owners	owners	owners
administrators	administrators	administrators	administrators	administrators	administrators	administrators
operators	operators	operators	operators	operators	operators	operators
readonlyUsers

Project

read	create_blueprint	edit	delete	share
helpdesks	helpdesks
standardUsers	standardUsers	standardUsers	standardUsers	standardUsers

Blueprint

read	edit	delete	share	deploy	revert
helpdesks	helpdesks
standardUsers	standardUsers	standardUsers	standardUsers	standardUsers	standardUsers